全密态MySQL数据库性能测试报告
场景二：对50%的业务数据列加密 选择加密列时，在场景一中对 ID信息 列加密的基础上，选择数据信息，例如价钱、日期、数量等业务敏感信息列进行加密。测试结果 Terminal数量 全明文（TPS）50%敏感列加密（TPS）性能损耗 8 260.55 221.01 15...
签名机制
具体由使用AccessKeyID和AccessKeySecret对称加密验证实现。说明 AccessKey相当于用户密码，AccessKey用于调用API，而用户密码用于登录ECS控制台。其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串...
从RDS MySQL同步至DataHub
通过数据传输服务DTS（Data Transmission Service），您可以将 RDS MySQL 或RDS MySQL Serverless 同步至DataHub，帮助您快速实现使用流计算等大数据产品对数据实时分析。前提条件 DataHub实例的地域为华东1、华东2、华北2或华南1。DataHub...
从RDS MySQL同步至DataHub
通过数据传输服务DTS（Data Transmission Service），您可以将 RDS MySQL 或RDS MySQL Serverless 同步至DataHub，帮助您快速实现使用流计算等大数据产品对数据实时分析。前提条件 DataHub实例的地域为华东1、华东2、华北2或华南1。DataHub...
分区索引
加盐因子的其他值表示如下：salt_factor=1：表示相同storeId列的数据，不同goodsId列的数据会被散列到分区总数量的一半中。salt_factor=2：表示相同storeId列的数据，不同goodsId列的数据会被散列到分区总数量的1/4中。salt_factor=3：表示...
加密函数
MaxCompute SQL提供了加密函数和解密函数，您可以根据实际需要选择合适的函数，进行加密或解密。本文为您提供MaxCompute SQL支持的加密函数的命令格式、参数说明及示例，指导您使用加密函数完成开发。MaxCompute数据加密能力介绍 单一密钥...
HSM用户权限表
操作员（CU）CU用户负责使用HSM执行特定的加密操作，例如加密和解密数据、创建和管理证书等。应用程序用户（AU）AU用户负责对您集群的HSM执行克隆和同步操作。同步HSM集群时使用的即AU用户。HSM用户权限表 命令 管理员（CO）加密用户(CU)...
使用KMS密钥进行信封加密
信封加密，请参见 信封加密示例代码。信封解密，请参见 信封解密示例代码。Python 示例中使用cryptography.hazmat密码库对数据加密、解密。信封加密和解密，请参见 信封加密和解密示例代码。Go 示例中使用golang/crypto密码库对数据加密、...
CreateFileDetect-文件推送检测
使用 MD5 算法对数据进行加密，生成 128 位的散列值。现有工具库包括 Java 的 MessageDigest 工具、Python 的 hashlib 库等。2.将生成的散列值转换为 16 进制字符串形式。现有工具库包括 Java 的 Codec 工具、Python 的 hex 函数等。调试 ...
配置消费者鉴权
在需要变更的路由规则 操作 列，单击 策略配置。在 策略配置 页签，单击 认证。配置完成后，单击 保存。参数 描述 认证方式 当前路由认证消费者时使用的认证方式。开启状态 开启后，认证鉴权生效。授权给消费者 登录 MSE网关管理控制台，并...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
GetFileDetectResult-获取文件检测结果
使用 MD5 算法对数据进行加密，生成 128 位的散列值。现有工具库包括 Java 的 MessageDigest 工具、Python 的 hashlib 库等。2.将生成的散列值转换为 16 进制字符串形式。现有工具库包括 Java 的 Codec 工具、Python 的 hex 函数等。调试 ...
功能支持
EXCEPT UNION LIMIT OFFSET 索引加速 全密态数据库支持在加密列建立索引，以加速各类查询操作。例如：CREATE INDEX IF NOT EXISTS name_index_btree on table_name USING btree(name);CREATE INDEX IF NOT EXISTS name_index_hash on table...
功能支持
EXCEPT UNION LIMIT OFFSET 索引加速 全密态数据库支持在加密列建立索引，以加速各类查询操作。例如：CREATE INDEX IF NOT EXISTS name_index_btree on table_name USING btree(name);CREATE INDEX IF NOT EXISTS name_index_hash on table...
SYM_ENCRYPT
对表里的指定列做随机性加密，并返回加密后的BINARY类型密文。注意事项 升级到MaxCompute 2.0后，产品扩展了部分函数。如果您用到的函数涉及新数据类型（TINYINT、SMALLINT、INT、FLOAT、VARCHAR、TIMESTAMP或BINARY），在使用扩展函数时，...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等领域。阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作...
行转列及列转行最佳实践
name|chinese|mathematics|physics|+-+-+-+-+|张三|74|83|93|李四|74|84|94|张三|74|83|93|李四|74|84|94|+-+-+-+-+行转列示例 您可以通过如下两种方法实现行转列：方法一：使用 case when 表达式，灵活提取各科目（subject）的值作为单独...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
自建数据库异地备份
本文介绍如何使用 数据库备份DBS 创建自建数据库的异地备份任务，实现异地容灾需求。本示例将位于杭州的自建MySQL数据库备份至华北2（北京）。本文也适用于其他数据库类型的自建库，例如自建Oracle、SQL Server数据库等，关于其他备份参数...
数据加密
数据加密机制 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
SSL 链路加密
本页面为您介绍 SSL 链路加密的操作步骤。背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。在开启 SSL 连接之后，支持设置要求客户...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
数据加密
为了保证表数据安全，表格存储 提供了数据落盘加密功能。您可以在创建数据表时配置数据表加密。背景信息 创建数据表时默认不加密，如果要配置数据表加密，需要在创建数据表时配置加密相关参数。表格存储 提供基于密钥管理服务（Key ...
使用pgcrypto及国密SM4加密算法
pgcrypto插件提供了多种加密算法，总体上分为单向加密和双向加密：单向加密：属于不可逆加密，无法根据密文解密出明文，适用于数据的验证，例如登录密码验证。双向加密：属于可逆加密，根据密文和密钥可解密出明文，适用于数据的安全传输，...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS PHP SDK
专属KMS SDK for PHP帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
数据表操作
管理预定义列 预定义列用于作为索引表的索引列或者属性列。使用二级索引时，如果未设置预定义列或者预定义列不满足需求，您可以为数据表增加预定义列。添加预定义列后，如果不再需要某些预定义列，您可以删除预定义列。使用方式 使用控制台...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
签名机制
示例：原始Header x-acs-signature-nonce:550e8400-e29b-41d4-a716-446655440000 x-acs-signature-method:HMAC-SHA1 x-acs-signature-version:1.0 x-acs-version:2016-01-02GMT 示例：规范Header x-acs-signature-nonce:550e8400-e29b-41d4...
签名机制
示例：原始header x-acs-signature-nonce:550e8400-e29b-41d4-a716-446655440000 x-acs-signature-method:HMAC-SHA1 x-acs-signature-version:1.0 x-acs-version:2016-01-02GMT 示例：规范header x-acs-signature-nonce:550e8400-e29b-41d4...
常见问题
对象存储OSS使用Python语言实现签名Header上传的示例 使用Python操作OSS时出现“No module named oss2”报错 PHP PHP常见问题 OSS PHP SDK报“Use of undefined constant CURLOPT_CLOSEPOLICY-assumed”错误 对象存储OSS使用PHP语言实现...
概述
在多层次的密钥管理结构中，用户主密钥位于顶层，不直接用于日常的加密操作，而是用于加密和解密其他下级密钥（即密钥加密密钥和数据密钥），这种分层的方法可以简化密钥管理，提高密钥存储的安全性。用户主密钥由通用工具（例如：OpenSSL...
集成PyEncMySQL
配置示例 以下示例是一个简单的代码，里面新建了一张表 test，并对 v 列进行加密配置。import pyencmysql conn=pyencmysql.connect(user=USERNAME,password=PASSWORD,host=HOST,port=PORT,database=DATABASE,encjdbc_conf=ENCJDBC_CONF_...
KMS实例SDK for PHP
KMS实例SDK for PHP帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您...
HLS标准加密
业务方实现概览 在完整的HLS加密视频和解密播放流程中，需要业务方自行实现的代码逻辑包括：创建加密工作流。说明 尽管控制台也可以创建加密工作流，但为了更完整高效地使用HLS标准加密服务，建议您集成服务端SDK后创建。搭建颁发及验证...
OSS SDK使用中常见问题的解决方法
Origin'”的错误 对象存储OSS使用Java实现签名Header上传的示例 OSS Java SDK的常见错误 Python 对象存储OSS使用Python语言实现签名Header上传的示例 使用Python操作OSS时出现“No module named oss2”报错 OSS Python SDK常见错误 PHP ...
- 产品推荐
- 这些文档可能帮助您